柳州联通劫持世界之窗浏览器安装包下载地址，导致下载失败

[snsd]

刚刚去世界之窗浏览器官网想下载安装包，结果点击下载按钮发现浏览器一直在转圈圈，就是下载不回来。然后查看了一下安装包的原始下载地址为 http://softdl.360tpcdn.com/TWInst/TWInst_6.2.0.128.exe

然后这个地址先被河南联通给劫持成 182.118.40.34/softdl.360tpcdn.com/TWInst/TWInst_6.2.0.128.exe

又被柳州联通给劫持到了他的内网，变成 http://10.4.1.253/files/1083000000007E92/182.118.40.34/softdl.360tpcdn.com/TWInst/TWInst_6.2.0.128.exe

要是联通劫持一道我也就忍了，还来了个双重劫持。这劫持玩得可真是 6。可以，这很联通（#手动滑稽）

[xj998]

移动宽带也会有这种情况，优先使用移动的缓存服务器。

[xj998]

http://183.240.9.19/softdl.360tpcdn.com/TWInst/TWInst_6.2.0.128.exe

[d7101120120]

辣鸡联通，我在 vps 上开个 http 下载上面的文件然后发现也被劫持了，关键是还不肯给自己的劫持服务器大一点的带宽，就在那里不到 1M\s 的速度慢慢的拖着，结果我自己走 SS 都比等它劫持完毕快。

[qianguozheng]

这个不一定吧。

你的网络承包商也可以改。
也有可能是缓存服务器。
抓包看看数据才能更深入的分析，就评个 url 说明不了太多问题

[snsd]

@qianguozheng 没有网络承包商，是联通自建线路

[snsd]

@xj998 移动这种手段，司空见惯，关键是联通也用了

[snsd]

@d7101120120 哪里联通？

[yexm0]

@Livid @sparanoid @GordianZ 4 楼

[GordianZ]

@yexm0 已 ban

[fengxing]

第一个不是劫持，是人家的 CDN302 跳转，你用国外 vps 测试你会发现也是 302 跳转，这样方法有不少企业也在用，很典型的就是百度云下载链接。
第二个才是劫持

[fengxing]

你看第一个跳转的 IP 的证书，都是 360 自己家的，由此可以知道，这是 360 自己弄得 302 跳转
后面的内网 IP 那就 100%是劫持了

[jy02201949]

我比较好奇原来的四楼说了什么

[Liqianyu]

@fengxing
终于看见说对的了。这个 URL 一定会加 ip 前缀，但是这是 cdn 实现的不是劫持。所以不要看见 ip 前缀就认为是劫持，另外 360 还在用沃通证书啊。

[Liqianyu]

@snsd
第一次是 cdn，第二次是劫持。向 360 和联通投诉吧。

[nolo]

@jy02201949 四楼没有被删啊 应该是你把四楼给 block 了。。

[nolo]

@jy02201949 不好意思 中间的回复太短没在意。。。

[exzhawk]

@d7101120120 我之前用鹏博士家的网也出现过类似情况，不过和你相反，直接连 VPS 带宽只有 500K，VPS 缓存 5M，我和缓存之间 5M，然后只会缓存.mp4 （靠后缀名分辨）文件，我就把 VPS 上文件后缀名加个 mp4 然后靠缓存更快的拖下来。。当时也觉得很奇葩

[121121121]

所以啊，为什么 360 还不全网启用 https ？

[Abirdcfly]

用缓存挺常见的。尤其跨网的时候。然后这套东西。。BUG 挺多的。。

[d7101120120]

@snsd 河南

@exzhawk 之前也用过鹏博士，还劫持了 vps 商的测速链接，那个时候不懂一看这么快的速度赶紧入手，结果